Прокси баталгаажуулалтгүйгээр нэг Squid очих газрыг зөвшөөрөх

Хяналтын хуудас прокси нэвтрэлтгүйгээр ажиллах ёстой. Тодорхой дүрэм бол http_access allow status_site. Баталгаажуулалтын өмнө тавьсан тохиолдолд үйлчлэхээр төлөвлөөгүй клиентүүдэд ч үл хамаарах зүйлийг өгч болно.

Squid 6 эсвэл 7-д үл хамаарах зүйлийн нөхцөлүүдийг хамт байлгана. Одоо байгаа удирдлага, аюултай порт, CONNECT болон орон нутгийн үйлчилгээний хамгаалалтын дараа холбогдох хэсэг иймэрхүү харагдаж болно:

acl office_clients src 192.0.2.0/24
acl status_site dstdomain status.example.net
acl signed_in proxy_auth REQUIRED

http_access allow office_clients status_site
http_access allow office_clients signed_in
http_access deny all

Сүлжээ болон хост нэр нь орлуулагч юм. Баталгаажуулалт одоо ч гэсэн өөрийн одоо байгаа туслах тохиргоог шаарддаг. Энэ нь хандалтын бодлогын үл хамаарах хэсэг бөгөөд бүрэн прокси тохиргоо биш юм.

Эхний мөр нь сонгосон клиентүүдэд нэвтрэх ACL-ийг үнэлэхгүйгээр тухайн очих газарт зөвшөөрдөг. Дараагийн мөр нь тэдгээр клиентүүдэд өөр газарт зөвхөн баталгаажуулалтын дараа зөвшөөрдөг. Өмнөх өргөн зөвшөөрөл эсвэл дараагийн өөр замууд үр дүнг өөрчилж болзошгүй тул оруулсан файлуудыг оролцуулан бүрэн дараалсан бодлогыг уншина уу.

Зөвхөн сануулгаас зайлсхийхийн тулд үл хамаарах зүйлийг очих газрын портын хамгаалалтаас дээш зөөж болохгүй. Санамсаргүй порт дээрх зөвшөөрөгдсөн сайт одоо ч өөр зам юм. Мөн яг хост эсвэл түүний дэд домэйнууд тохирох эсэхийг шийдээрэй, шаардлагагүй өргөн дагаварыг нэмэхийн оронд.

Хост нэрийн үл хамаарах зүйл нь тохирох очих газрыг хамардаг, түүний хуудаснаас ачаалагдсан бүх хамаарлыг биш. Дахин чиглүүлэлт болон гуравдагч талын нөөцүүд ердийн нэвтрэх шаардлагатай хууль ёсоор таарч болно.

Энгийн HTTP-д прокси тохирох үед илүү нарийвчилсан URL мэдээллийг ашиглаж болно. Энгийн HTTPS CONNECT хүсэлт хуудасны замыг ил болгодоггүй тул бүх хост хамарсан туннелийн үл хамаарах зүйлээс 'зөвхөн нэг хуудас' дүрмийг гаргаж болохгүй.